Proč je trezorová aplikace bez účtu ve skutečnosti bezpečnější

Většina aplikací spravujících něco citlivého začíná formulářem: e-mail, heslo, možná telefonní číslo pro „ověření“. Působí to jako formalita na cestě ke skutečnému používání. U aplikace, jejímž jediným úkolem je chránit vaše soukromé soubory, je však takový formulář zvláštním začátkem — znamená totiž, že úplně první věc, kterou uděláte, je předání nové identity, kterou můžete ztratit. Trezorová aplikace bez účtu tento krok zcela vynechává, a jakmile se podíváte na to, co vám účet doopravdy přináší, je těžké to přehlédnout.

Co ve skutečnosti znamená „žádný účet“

S aplikací Vaultine neexistuje žádná registrační obrazovka, žádné pole pro e-mail ani žádné heslo, které byste museli vymýšlet a pak zapomínat. Otevřete aplikaci, nastavíte vzor nebo PIN a to je celé nastavení. Vzor ani PIN se neověřují proti serveru; používají se na vašem zařízení k odvození šifrovacího klíče, který zašifruje vaše soubory. Nikde nefiguruje žádné uživatelské jméno, protože neexistuje žádná databáze uživatelů, kam by bylo možné nějaké přidat.

Nejde o chybějící funkci. Jde o jinou architekturu. Účet existuje proto, aby vás společnost mohla rozpoznat napříč relacemi a zařízeními. Vaultine vás nepotřebuje rozpoznávat; potřebuje pouze, aby vaše zařízení dokázalo odemknout to, co vaše zařízení zašifrovalo.

Skutečná cena účtu, na který jste zvyklí

Účet působí, jako by byl zdarma. Není. Každý vytvořený účet představuje nový záznam někde v databázi, svázaný s vaším e-mailem, který někdo jiný spravuje, zabezpečuje a občas v zabezpečení selže. Několik věcí, které s „pouhou registrací“ automaticky přicházejí:

• Cíl pro narušení bezpečnosti. Každý účet je řádkem v tabulce, který může uniknout. Nemusí to být vaše chyba; stačí, aby společnost byla jednou napadena.
• Cíl pro soudní příkazy. Účet s připojeným e-mailem je něčím, na co lze zaměřit právní žádost. Žádný účet znamená, že se nikdo nemůže ptát „čí to je“.
• Heslo k opakovanému použití. Opakované používání hesel stále patří mezi největší příčiny skutečných převzetí účtů a každý nový registrační formulář je další pozvánkou k jeho zopakování.
• Proces obnovení, který lze zneužít. Odkazy „zapomenuté heslo“ a resety přes zákaznickou podporu představují způsob, jakým k mnoha převzetím účtů dochází; útočník vaše heslo neprolomí, pouze někoho přesvědčí, aby jej resetoval.

Nic z toho neochrání jediný soubor. Jde o režii, která existuje pro chod samotného systému účtů — a trezorová aplikace, která účet vynechá, se tomu všemu ze své podstaty vyhne.

Jak Vaultine funguje bez účtu

Mechanismus je jednodušší, než se zdá. Když vytvoříte trezor, Vaultine odvodí šifrovací klíč z vašeho vzoru nebo PINu a použije jej k zašifrování vašich souborů pomocí AES-256 na vašem zařízení. Tento klíč se nikdy nikam neposílá, protože není kam jej poslat; neexistuje žádná serverová komponenta, která by jej ověřovala. Trezor vytvořený na telefonu je týmž trezorem, který můžete otevřít na Macu, Androidu nebo Windows, chráněný stejným způsobem na každé platformě, bez přihlašovací obrazovky kdekoli v řetězci (článek Šifrovaný trezor pro všechna vaše zařízení popisuje, jak tato multiplatformní část funguje).

To je to, co „zero-knowledge architektura“ znamená v praxi: Vaultine je navržen tak, že nikdy nemá informace potřebné k tomu, aby váš trezor otevřel za vás — včetně nás samotných. Nikoli proto, že slibujeme, že se nepodíváme, ale proto, že na naší straně skutečně neexistuje nic, co by to dokázalo.

Připojuje se aplikace k internetu vůbec?

Ano, jednou. Vaultine provede jednorázovou anonymní registraci zařízení, aby aktivoval základní funkce aplikace. Toto ověření nenese žádné osobní údaje a nepředstavuje přihlášení; není v něm zapojeno žádné uživatelské jméno ani heslo a nevytváří žádný účet. V běžném provozu zůstávají vaše soubory zašifrované a uložené na vašem zařízení a nic při otevírání či procházení trezoru připojení nevyžaduje. Jediná výjimka je zcela na vaší volbě: pokud zapnete volitelné zálohování na Dropbox, tento provoz představují vaše zašifrovaná data směřující na váš vlastní Dropbox, nikoli k nám.

Čeho se vzdáváte

Být upřímný ohledně kompromisů je důležitější než produkt vychvalovat. Bez účtu neexistuje odkaz „zapomenuté heslo“, protože žádné heslo není uloženo nikde jinde než ve vaší paměti. Pokud zapomenete svůj PIN a ztratíte frázi pro obnovení, Vaultine jej pro vás nemůže resetovat. Nikdo to nedokáže. Jde o tutéž vlastnost, která chrání váš trezor před soudním příkazem i únikem dat: neexistuje nic, co by dovnitř pustilo kohokoli jiného.

Fráze pro obnovení představuje vědomou odpověď na tuto mezeru. Jde o 12slovnou frázi vygenerovanou na vašem zařízení při prvním vytvoření trezoru a je jedinou věcí, která dokáže přístup obnovit, pokud PIN zapomenete nebo zařízení ztratíte. Nikdy se nedotkne serveru, takže jejím zapsáním a bezpečným uložením někde offline — nikoli ve snímku obrazovky, nikoli v aplikaci na poznámky — je celá věc vyřešena.

Porovnání: Bez účtu vs. účet

Smysl toho všeho

Účet představuje pohodlí pro společnost, která jej provozuje, stejně jako pro vás; umožňuje jí vás rozpoznat, cílit na vás marketing a postupně si sestavovat profil vaší aktivity. Nic z toho není k zašifrování fotografie potřeba. Vaultine to záměrně vynechává a vyměňuje známou přihlašovací obrazovku za menší plochu pro útok a o jedno místo méně, kde může vaše identita skončit. Nastavte jej jednou pomocí vzoru nebo PINu, bezpečně uložte svou frázi pro obnovení a jednoduše nezbude žádný účet, po kterém by kdokoli mohl jít. Pokud je součástí vašeho modelu hrozeb i situace nátlaku, stejná architektura bez účtu stojí i za funkcemi Decoy Vault a Duress Vault.

Začněte s 10 soubory zdarma, bez nutnosti e-mailu, na vaultine.app.